Klient VPN to urządzenie końcowe lub oprogramowanie służące do ustanowienia bezpiecznego połączenia pomiędzy użytkownikiem a serwerem VPN.
Co to jest VPN?
VPN (wirtualna sieć prywatna) umożliwia zdalny, bezpieczny i prywatny dostęp do zasobów internetowych dzięki technologii tunelowania. VPN szyfruje Twoje dane osobowe i ukrywa Twój adres IP przed opinią publiczną, gdy korzystasz z Internetu. Dla użytkowników VPN będzie to wyglądało tak, jakby komputery były ze sobą bezpośrednio połączone.
Wspólna topologia sieci:
Tutaj bierzemy WR2100 jako demonstrację.
Krok 1: Otwórz przeglądarkę internetową i przejdź do http://cudy.net lub http://192.168.10.1 .
Aby uzyskać szczegółowe informacje, zobacz Jak zalogować się do interfejsu internetowego Cudy Router?
Krok 2: Kliknij Ustawienia ogólne -> VPN i włącz VPN .
Reguła domyślna: Zezwól wszystkim urządzeniom lub Zablokuj wszystkim urządzeniom korzystanie z VPN.
Aby określić urządzenie, kliknij Stan systemu -> Urządzenia -> VPN , aby je włączyć lub wyłączyć.
Site-to-Site: Zezwalaj urządzeniom w dwóch lokalizacjach na komunikację między sobą.
Polityka VPN:
Wyłącz: Brak dodatkowych ustawień.
Przełącznik zabijania VPN: wyłącz połączenie z Internetem, gdy połączenie VPN zostanie utracone.
Domena: określ, które domeny mają przechodzić przez VPN, a które nie
Podsieć zdalna: określ, które podsieci mają przechodzić przez VPN, a które nie
Krok 3: Na liście Protokół wybierz ten, którego potrzebujesz i wprowadź informacje o VPN dostarczone przez dostawcę VPN.
• VPN PPTP
Wprowadź adres serwera VPN (na przykład 113.92.73.163) oraz nazwę użytkownika i hasło VPN dostarczone przez dostawcę VPN.
• VPN L2TP
Wprowadź adres serwera VPN (na przykład 113.92.73.163), nazwę użytkownika i hasło VPN oraz klucz wstępny dostarczony przez dostawcę VPN.
Jeśli Twój dostawca VPN zapewnia również adres IP tunelu powiązany z kontem, możesz włączyć opcję Użyj niestandardowego adresu IP tunelu .
• Otwarty VPN
Kliknij opcję Przeglądarka , aby zaimportować plik konfiguracyjny dostarczony przez dostawcę VPN.
• WireGuard VPN
Kliknij opcję Przeglądarka , aby zaimportować plik konfiguracyjny dostarczony przez dostawcę VPN.
Interfejs i peer zostaną automatycznie zsynchronizowane z plikiem CONF Twojego dostawcy VPN.
• Urządzenie podrzędne ZeroTier
Wpisz identyfikator sieci ZeroTier i bramę dostarczone przez ZeroTier Master. Bramkę można znaleźć w części Status VPN.
Powiązany artykuł: Jak zdalnie połączyć router Cudy przez Zerotier?-Cudy Home
141 komentarze(-y)
Yes, there is a huge difference. Wireguard is blocked in Russia (so it doesn’t work and nobody would use it) while AmneziaWG still works.
AmneziaWG adds obfuscation techniques, such as modifying packet headers and appending random data, to disguise its traffic as other UDP protocols and blend in with normal internet traffic. In essence, AmneziaWG maintains WireGuard’s performance and security but adds a layer of stealth, making it suitable for use in regions with strict internet censorship.
They are opensource – https://github.com/amnezia-vpn
ps: on keenetic devices (but I prefer Cudy anyway ;) there is even a possibility to connect by AmneziaWG using Wireguard option in Keenetic (instuction is only in russian though – https://docs.amnezia.org/documentation/instructions/keenetic-os-awg/)
In other words – almost nothing works here (in Russia) except Amnezia (based on WG) and Shadowsocks. But both of them are not available on TR3000 device yet :(
“@Dear Mike,
Is there any difference betweem AmneziaWG VPN and standard Wireguard VPN? Can you send us some introduction about AmneziaWG VPN?”
“I do support question about AmneziaWG VPN. Is there a possibility that you’ll add this protocol in future versions?”
@Dear Arturo,
OK. That is a good news.
“I add that from the lan2 network to the lan1 network the ping works regardless of the state of the site to site button”
I add that from the lan2 network to the lan1 network the ping works regardless of the state of the site to site button
Hi, I downloaded and installed the latest firmware found on your website (LT500E V1.0 hardware) 2.3.13-20250221-111145
I’ve already tried all the options, including the site-to-site option. It doesn’t change anything at all.
@Dear Arturo,
1. Please update the firmware of LT500 to the latest firmware version.
2. Please try to enable the site-to-site option.
Then check if the problem fixed?
“Good morning, I created LAN1 with an OpenVPN server on an OpenWrt router and LAN2 with a Cudy LT500 OpenVPN client router. The VPN (TUN) closes but I can’t ping LAN2 from LAN1. From within Cudy, I can ping devices on LAN1 and those addressed to the VPN network via the VPN interface, but from the Cudy LAN interface, however, I can’t. From LAN1, I can ping the server-side VPN interface but not the Cudy-side VPN interface or the Cudy-side LAN subnet. Basically, the VPN isn’t redirected to the Cudy LAN. I’ve tried every possible Cudy setting to no avail. It seems there’s a missing network connecting the VPN to the LAN. Do you have any suggestions? Is there any way to access it via SSH to manually add the missing routes? If so, how? Thanks.”